CRAFTMIND HOBBY LLC(이하 “회사”)는 크래프트마인드 온라인 쇼핑몰(craftmind.store)을 운영하면서 손님의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 어떤 개인정보를 왜 받고, 얼마나 보관하며, 누구에게 맡기는지 알려 드리기 위한 것입니다.

회사는 미국 법인이지만 한국 손님에게 상품을 판매하므로 한국 「개인정보 보호법」을 지킵니다.

1. 개인정보를 쓰는 목적

  • 주문 처리: 주문 확인, 결제, 상품 배송, 통관 신고, 주문 취소·반품·환불
  • 고객 상담: 문의 답변, 불만 처리, 분쟁 해결
  • 계정 관리: 회원 계정을 만드신 경우 로그인, 주문 내역 확인
  • 새 상품·할인 소식 이메일: 따로 동의하신 분께만 보냅니다.
  • 법령상 의무 이행: 거래 기록 보존

2. 받는 개인정보 항목

주문할 때 (필수)

  • 주문하는 분: 이름, 전화번호, 이메일
  • 받는 분: 이름, 주소, 전화번호, 개인통관고유부호
  • 결제 기록: 결제 수단, 결제 금액, 결제 일시, 승인 번호

카드 결제는 결제대행사가 처리합니다. 회사는 카드번호를 받거나 저장하지 않습니다.

회원 계정을 만드는 경우

  • 아이디(이메일), 비밀번호. 비밀번호는 암호화해 저장하며 회사도 볼 수 없습니다.

고객 문의를 남기는 경우

  • 이름, 전화번호, 이메일, 문의 내용

새 상품·할인 소식을 신청하는 경우 (선택)

  • 이메일

사이트를 이용하는 동안 자동으로 생기는 정보

  • 접속 IP 주소, 브라우저 종류, 접속 일시, 쿠키

3. 보관 기간

목적을 다 이루면 지체 없이 파기합니다. 다만 법령이 보관하라고 정한 기록은 그 기간 동안 따로 보관합니다.

  • 주문 정보: 상품 공급과 결제·정산이 끝날 때까지. 이후 아래 법정 기간 동안 보관
  • 회원 계정 정보: 탈퇴하실 때까지
  • 고객 문의: 처리 후 3년 (문의할 때 동의받은 기간)
  • 새 상품·할인 소식 이메일: 수신을 거부하실 때까지
  • 개인통관고유부호: 주문 기록과 함께 5년 (전자상거래법의 거래 기록 보존 기간)

법령에 따라 보관하는 기록 (전자상거래법 시행령 제6조)

  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월

보관 항목: 주문자·수령인 이름, 전화번호, 이메일, 주소, 주문·취소·반품·환불 내역, 결제 기록, 운송장 번호

4. 파기 절차와 방법

  • 보관 기간이 지나거나 목적을 이룬 개인정보는 개인정보 보호책임자의 확인을 거쳐 지체 없이 파기합니다.
  • 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리해 보관합니다.
  • 전자 파일은 복구할 수 없는 방법으로 지우고, 종이에 적힌 정보는 분쇄하거나 소각합니다.

5. 개인정보를 제3자에게 제공하는지

회사는 손님의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법에 정한 절차로 요청하는 경우는 예외입니다.

해외직구 상품은 통관 절차에 따라 받는 분의 이름·주소·개인통관고유부호 등 통관 신고에 필요한 정보가 관세청에 신고됩니다.

6. 개인정보 처리 위탁

주문 처리를 위해 아래 업무를 맡기고 있습니다. 맡긴 곳이 개인정보를 안전하게 처리하도록 계약에 정하고 관리합니다.

  • DigitalOcean, LLC: 쇼핑몰 서버 운영과 데이터 보관
  • 결제대행사(이롬넷 PayVerse): 카드 결제 처리와 결제 취소
  • 국제 배송업체: 상품 배송과 통관 대행 (업체 이름은 발송할 때 운송장과 함께 알려 드립니다)

맡기는 업체가 바뀌면 이 방침에 바로 반영합니다.

7. 개인정보의 국외 수집과 국외 이전

국외 수집

회사는 미국 법인이며, 쇼핑몰 서버는 싱가포르에 있습니다. 손님이 사이트에 입력하는 개인정보는 싱가포르 서버에서 바로 수집·처리됩니다.

  • 개인정보를 처리하는 국가: 싱가포르(쇼핑몰 서버), 미국(운영 법인의 주문 확인·고객 응대)

국외 이전 (처리 위탁·보관)

「개인정보 보호법」 제28조의8 제1항 제3호(계약 체결·이행을 위한 처리 위탁·보관)에 근거해 아래와 같이 이전합니다.

  • 이전받는 자: DigitalOcean, LLC (연락처: privacy@digitalocean.com)
  • 이전 국가: 싱가포르
  • 이전 항목: 2항의 개인정보 전부
  • 이전 시기와 방법: 손님이 사이트에 정보를 입력할 때, 암호화된 통신(HTTPS)으로 전송
  • 이용 목적: 쇼핑몰 서버 운영과 데이터 보관
  • 보유 기간: 3항의 보관 기간과 같음
  • 이전받는 자: 결제대행사(이롬넷 PayVerse) · 국제 배송업체(발송할 때 운송장과 함께 안내). 업체별 연락처와 처리 국가는 support@craftmind.store 로 요청하시면 바로 알려 드립니다
  • 이전 항목: 결제대행사는 결제에 필요한 주문자 정보와 결제 금액, 배송업체는 받는 분 이름·주소·전화번호·개인통관고유부호
  • 이전 시기와 방법: 결제할 때, 상품을 출고할 때 암호화된 통신으로 전송
  • 이용 목적: 결제 처리, 국제 배송과 통관
  • 보유 기간: 업무 종료 시까지 또는 각 업체가 법령에 따라 보관해야 하는 기간

국외 이전을 거부하려면

쇼핑몰 서버가 국외에 있어 국외 이전 없이는 주문을 받을 수 없습니다. 이전을 원하지 않으시면 주문하지 않으시거나, 이미 만드신 계정은 고객센터에 탈퇴를 요청해 주세요. 법령상 보관해야 하는 주문 기록은 3항의 기간 동안 보관합니다.

8. 안전하게 지키기 위한 조치

  • 사이트 전체를 암호화된 통신(HTTPS)으로만 운영합니다.
  • 카드번호는 결제대행사가 처리하며 회사 서버에 저장하지 않습니다.
  • 회원 비밀번호는 암호화해 저장합니다.
  • 관리자 화면은 운영자만 접근할 수 있게 제한하고, 관리자 목록 공개 차단 같은 보안 설정을 적용합니다.

9. 쿠키

쿠키는 사이트가 손님의 브라우저에 저장하는 작은 파일입니다. 회사는 장바구니 유지, 로그인 유지, 화면 언어 설정을 위해 쿠키를 사용합니다.

아래 방법으로 쿠키를 차단하거나 남기지 않을 수 있습니다. 쿠키를 거부하면 장바구니·로그인 같은 기능이 동작하지 않을 수 있습니다.

  • 크롬(PC): 오른쪽 위 ⁝ 선택 > 새 시크릿 창 (Ctrl+Shift+N)
  • 엣지(PC): 오른쪽 위 … 선택 > 새 InPrivate 창 (Ctrl+Shift+N)
  • 크롬(모바일): 오른쪽 위 ⁝ 선택 > 새 시크릿 탭
  • 사파리(아이폰): 기기 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
  • 삼성 인터넷: 아래쪽 탭 아이콘 선택 > 비밀 모드 켜기 > 시작

회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

10. 광고성 정보 이메일

새 상품·할인 소식 이메일은 따로 동의하신 분께만 보냅니다. 받은 메일 아래의 수신 거부 링크나 고객센터로 언제든 거부하실 수 있고, 거부하셔도 주문에는 아무 영향이 없습니다.

11. 만 14세 미만 아동

만 14세 미만 아동의 개인정보는 법정대리인의 동의 없이 처리하지 않습니다. 법정대리인 동의 없이 수집된 사실을 알게 되면 지체 없이 파기합니다.

12. 손님의 권리와 행사 방법

손님은 언제든지 자신의 개인정보에 대해 아래 권리를 행사하실 수 있습니다. 법정대리인이나 위임받은 분도 행사할 수 있습니다.

  • 열람: 회사가 가진 내 개인정보를 보여 달라고 요청
  • 정정·삭제: 틀린 정보를 고치거나 지워 달라고 요청
  • 처리정지: 개인정보 처리를 멈춰 달라고 요청
  • 동의 철회: 이메일 소식 등 동의한 것을 거두기

이메일(support@craftmind.store)이나 전화(+82 10-9204-2576)로 요청하시면 지체 없이 처리합니다. 다만 법령이 보관하도록 정한 주문 기록은 그 기간 동안 삭제할 수 없으며, 이 경우 이유를 알려 드립니다.

13. 개인정보 보호책임자

개인정보 관련 문의·불만·피해 구제 요청은 보호책임자에게 해 주세요. 지체 없이 답변하고 처리합니다.

14. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하시면 아래 기관에 문의하실 수 있습니다.

  • 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
  • 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
  • 경찰청: (국번 없이) 182 (ecrm.police.go.kr)

15. 이 방침의 변경

이 개인정보처리방침은 2026년 10월 20일부터 적용합니다. 내용을 바꾸면 적용하기 전에 이 페이지에 바뀐 내용과 적용일을 알립니다.